iokou 发表于 2009-3-2 11:05:37

VB 6.0程序，一启动程序，就会打开指定的网页

VB 6.0程序，一启动程序，就会打开指定的网页；

程序已完美脱壳，可是，要修改它打开的网址却始终不知道从哪里下手：

比如，它原先打开的是http://www.123.com;
我在脱壳后的程序里用HEdit搜索此网址，却始终找不到；

郁闷，请高手帮忙啊？？

rxzcums 发表于 2009-3-2 15:12:06

你要去掉弹框还是改弹框的网址？
如果是后者，我想不太好。

静慕者 发表于 2009-3-3 16:58:15

vbde反编译下试试喽

Luckly 发表于 2009-3-3 22:33:59

WinExec
ShellExecuteA / W
CreateFileA / W防止写出bat文件进行打开IE

iokou 发表于 2009-3-12 14:58:23

饿，此程序是个网页游戏的外挂；
开程序后，会在程序自建的窗口内打开指定网页——也可以说，它内置浏览器吧（不是很准确的说法）
反汇编后，发现，这样的代码A：
6800 7400 7400 7000 3A00 2F00 2F00 7700
7700 7700 2E00 6300 6C00 6500 7A00 2E00
6E00 6500 7400 2E00 6300 6E00 2F00 0000
即，常规16进制代码每个后面加一个后缀00，然后在后面进行操作，下面是正常的网址转化为16进制代码C：
68 74 74 70 3A 2F 2F 77 77 77 2E 63 6C 65 7A 2E 6E 65 74 2E 63 6E 2F
以下是紧接着的一个“神秘”代码B：
40F2        00EE        00EE        00EA        00A0        00B5        00B5
00ED        00ED        00ED        00B4        00F9        00F6        00FF
00E0        00B4        009A        F400        FF00        EE00        B400
F900        F400        B500
理论上猜测，应该是A代码与B代码进行运算后，得出C代码？？？？

iokou 发表于 2009-3-12 14:59:31

原帖由 静慕者 于 2009-3-3 16:58 发表 https://www.chinapyg.com/images/common/back.gif
vbde反编译下试试喽
vbde反编译试过了，无用——至少，不像我想象之中的是明文；

ybx2008 发表于 2009-3-12 15:18:45

把网址解密再载入？
页: [1]
查看完整版本: VB 6.0程序，一启动程序，就会打开指定的网页